View a markdown version of this page

Kelola akses ke Dukungan pembuatan dan pengelolaan kasus di re:post Private - AWS re:Post Privat
Menggunakan atau membuat kebijakan terkelolaContoh kebijakan IAMBuat IAM rolePemecahan masalah

Pemberitahuan akhir dukungan: Pada 30 Juni 2027, dukungan untuk AWS Re:Post Private AWS akan berakhir. Setelah 30 Juni 2027, Anda tidak akan lagi dapat mengakses Konsol Pribadi re:Post atau sumber daya Re: Post Private. Untuk informasi selengkapnya, lihat AWS re:Post Private end of support.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kelola akses ke Dukungan pembuatan dan pengelolaan kasus di re:post Private

Anda harus membuat peran AWS Identity and Access Management (IAM) untuk mengelola akses ke pembuatan dan pengel Dukungan olaan kasus dari AWS Re:Post Private. Peran ini melakukan Dukungan tindakan berikut untuk Anda:

Setelah Anda membuat peran IAM, lampirkan kebijakan IAM ke peran ini sehingga peran tersebut memiliki izin yang diperlukan untuk menyelesaikan tindakan ini. Anda memilih peran ini saat membuat re:post pribadi Anda di konsol re:Post Private.

Pengguna di re:post pribadi Anda memiliki izin yang sama dengan yang Anda berikan ke peran IAM.

penting

Jika Anda mengubah peran IAM atau kebijakan IAM, maka perubahan Anda berlaku untuk re:post pribadi yang Anda konfigurasi.

Ikuti prosedur ini untuk membuat peran dan kebijakan IAM Anda.

Gunakan AWS kebijakan terkelola atau membuat kebijakan yang dikelola pelanggan

Untuk memberikan izin peran, Anda dapat menggunakan kebijakan terkel AWS ola atau kebijakan yang dikelola pelanggan.

Tip

Jika Anda tidak ingin membuat kebijakan secara manual, sebaiknya gunakan kebijakan terkelola sebagai gant AWS inya dan lewati prosedur ini. Kebijakan terkelola secara otomatis memiliki izin yang diperlukan untuk Dukungan. Anda tidak perlu memperbarui kebijakan secara manual. Untuk informasi selengkapnya, lihat AWS kebijakan yang dikelola: AWSRepostSpaceSupportOperationsPolicy.

Ikuti prosedur ini untuk membuat kebijakan dikelola pelanggan untuk peran Anda. Prosedur ini menggunakan editor kebijakan JSON di konsol IAM.

Cara membuat kebijakan yang dikelola pelanggan untuk re:Post Private

  1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi, pilih Kebijakan.

  3. Pilih Buat kebijakan.

  4. Pilih tab JSON.

  5. Masukkan JSON Anda, lalu ganti JSON default di editor. Anda dapat menggunakan contoh kebijakan.

  6. Pilih Berikutnya: Tag.

  7. (Opsional) Anda dapat menggunakan tag sebagai pasangan nilai kunci untuk menambahkan metadata ke kebijakan.

  8. Pilih Selanjutnya: Tinjau.

  9. Pada halaman Kebijakan Tinjauan, masukkan Nama, sepertirePostPrivateSupportPolicy, dan Deskripsi (opsional).

  10. Tinjau halaman Ringkasan untuk melihat izin yang kebijakan izinkan, dan kemudian pilih Buat kebijakan.

Kebijakan ini menentukan tindakan yang dapat dilakukan peran tersebut. Untuk informasi selengkapnya, lihat Membuat kebijakan IAM (konsol) dalam Panduan Pengguna IAM.

Contoh kebijakan IAM

Anda dapat melampirkan contoh kebijakan berikut ke peran IAM Anda. Kebijakan ini memungkinkan peran memiliki izin penuh untuk semua tindakan yang diperlukan untuk Dukungan. Setelah Anda mengonfigurasi re:post pribadi dengan peran tersebut, setiap pengguna di re:post pribadi Anda memiliki izin yang sama.

JSON
{
	"Version":"2012-10-17",
	"Statement": [
		{
			"Sid": "RepostSpaceSupportOperations",
			"Effect": "Allow",
			"Action": [
				"support:AddAttachmentsToSet",
				"support:AddCommunicationToCase",
				"support:CreateCase",
				"support:DescribeCases",
				"support:DescribeCommunications",
				"support:ResolveCase"
			],
			"Resource": "*"
		}
	]
}
catatan

Untuk daftar kebijakan terkel AWS ola untuk re:Post Private, lihat. AWS kebijakan terkelola untuk AWS re:Post Private

Anda dapat memperbarui kebijakan untuk menghapus izin Dukungan.

Untuk deskripsi untuk setiap tindakan, lihat topik berikut di Referensi O torisasi Layanan:

Buat IAM role

Setelah Anda membuat kebijakan, Anda harus membuat IAM role, dan kemudian melampirkan kebijakan untuk peran tersebut. Anda memilih peran ini saat membuat re:post pribadi di konsol re:Post Private.

Untuk membuat peran untuk Dukungan pembuatan dan manajemen kasus

  1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi, pilih Peran, lalu pilih Buat peran.

  3. Untuk Ti pe entitas tepercaya, pilih Kebijakan kepercayaan kustom.

  4. Untuk Kebijakan kepercayaan kustom, masukkan yang berikut ini:

    JSON
    {
	"Version":"2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Principal": {
				"Service": "repostspace.amazonaws.com"
			},
			"Action": [
				"sts:AssumeRole",
				"sts:SetSourceIdentity"
			]
		}
	]
}

  5. Pilih Berikutnya.

  6. Di bawah Kebijakan Izin, di bilah pencarian, masukkan kebijakan AWS terkelola atau kebijakan yang dikelola pelanggan yang Anda buat, sepertirePostPrivateSupportPolicy. Pilih kotak centang di sebelah kebijakan izin yang Anda inginkan untuk dimiliki layanan.

  7. Pilih Berikutnya.

  8. Pada halaman Nama, ulasan, dan buat, untuk Nama peran, masukkan nama, sepertirePostPrivateSupportRole.

  9. (Opsional) Untuk Deskripsi, masukkan deskripsi untuk peran.

  10. Tinjau kebijakan kepercayaan dan izin.

  11. (Opsional) Anda dapat menggunakan tag sebagai pasangan nilai kunci untuk menambahkan metadata ke peran. Untuk informasi lebih lanjut tentang penggunaan tanda dan IAM, lihat Penandaan sumber daya IAM.

  12. Pilih Buat peran. Anda sekarang dapat memilih peran ini ketika Anda mengonfigurasi re:post pribadi di konsol re:Post Private. Lihat Membuat re:Post privat baru.

Untuk informasi selengkapnya, lihat Membuat peran untuk AWS layanan (konsol) di Panduan Pengguna IAM.

Pemecahan masalah

Lihat topik berikut untuk mengelola akses ke Re: Post Private.

Saya ingin membatasi pengguna tertentu di re:post pribadi saya dari tindakan tertentu

Secara default, pengguna di re:post pribadi Anda memiliki izin yang sama yang ditentukan dalam kebijakan IAM yang Anda lampirkan ke peran IAM yang Anda buat. Ini berarti bahwa siapa pun di re:post pribadi memiliki akses baca atau tulis untuk membuat dan mengelola Dukungan kasus, apakah mereka memiliki atau pengguna IAM Akun AWS atau tidak.

Kami merekomendasikan praktik terbaik berikut:

Ketika saya mengonfigurasi re:post pribadi, saya tidak melihat peran IAM yang saya buat

Jika peran IAM Anda tidak muncul di peran IAM untuk daftar re:Post Private;, ini berarti peran tersebut tidak memiliki re:Post Private sebagai entitas tepercaya, atau peran tersebut telah dihapus. Anda dapat memperbarui peran yang ada, atau membuat yang lain. Lihat Buat IAM role.

Peran IAM saya kehilangan izin

Peran IAM yang Anda buat untuk re:Post pribadi memerlukan izin untuk melakukan tindakan yang Anda inginkan. Misalnya, jika Anda ingin pengguna di re:post pribadi membuat kasus dukungan, peran tersebut harus memiliki support:CreateCase izin. re:Post Private mengambil peran ini untuk melakukan tindakan ini untuk Anda.

Jika Anda menerima kesalahan tentang izin yang hilang untuk Dukungan, verifikasi bahwa kebijakan yang dilampirkan ke peran Anda memiliki izin yang diperlukan.

Lihat yang sebelumnyaContoh kebijakan IAM.

Kesalahan mengatakan bahwa peran IAM saya tidak valid

Pastikan Anda memilih peran yang benar untuk konfigurasi re:post pribadi Anda.